Записи scikit-learn

3 опубликованных записей вендора scikit-learn.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2020-13092Эксплойта нет	scikit-learn (aka sklearn) through 0.23.0 can unserialize and execute commands from an untrusted file that is passed to the joblib.load() fuscikit-learn · scikit-learn · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	2,7 %	15 мая 2020 г.
31Наблюдать	CVE-2020-28975Эксплойта нет	svm_predict_values in svm.cpp in Libsvm v324, as used in scikit-learn 0.23.2 and other products, allows attackers to cause a denial of serviscikit-learn · scikit-learn Без аутентификации Отказ в обслуживании	Высокая7,5	—	3,5 %	21 нояб. 2020 г.
18Наблюдать	CVE-2024-5206Эксплойта нет	Sensitive Data Leakage in sklearn.feature_extraction.text.TfidfVectorizer in scikit-learn/scikit-learnscikit-learn · scikit-learn · CWE-921	Средняя4,7	—	0,2 %	6 июн. 2024 г.

CVE-2020-13092
40В плане
scikit-learn (aka sklearn) through 0.23.0 can unserialize and execute commands from an untrusted file that is passed to the joblib.load() fu
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- Без аутентификации
- Десериализация
scikit-learn · scikit-learn15 мая 2020 г.
CVE-2020-28975
31Наблюдать
svm_predict_values in svm.cpp in Libsvm v324, as used in scikit-learn 0.23.2 and other products, allows attackers to cause a denial of servi
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %
- Без аутентификации
- Отказ в обслуживании
scikit-learn · scikit-learn21 нояб. 2020 г.
CVE-2024-5206
18Наблюдать
Sensitive Data Leakage in sklearn.feature_extraction.text.TfidfVectorizer in scikit-learn/scikit-learn
СредняяCVSS 4,7Эксплойта нетEPSS 0 %
scikit-learn · scikit-learn6 июн. 2024 г.